Как работает двухфакторная авторизация в Битрикс24
Двухфакторная авторизация защищает учётную запись двумя независимыми проверками. Сначала пользователь вводит логин и пароль, затем подтверждает вход одноразовым кодом. Такой код действует недолго и создаётся заново для каждой попытки авторизации. Поэтому одного украденного пароля недостаточно для входа в рабочий Битрикс24.
В качестве второго фактора обычно используется приложение-аутентификатор на телефоне. После первоначальной настройки оно вычисляет код непосредственно на устройстве. Мобильный интернет для появления очередного кода, как правило, не требуется. Однако страница или приложение Битрикс24 должны соединиться с сервером, чтобы проверить логин, пароль и введённое число.
Конкретный порядок зависит от версии продукта, настроек организации и требований администратора. Названия разделов меню также могут отличаться после обновления. Если компания включила обязательный двухфакторный вход для сотрудников, личная настройка пользователя не отменяет установленное правило.
Что подготовить, пока соединение работает
- Завершите первичную настройку заранее. Откройте параметры безопасности профиля, подключите второй фактор по инструкции на экране и проверьте пробный вход. Не начинайте привязку непосредственно перед важным звонком или отправкой документа.
- Сохраните резервные коды, если Битрикс24 их предлагает. Держите их в защищённом месте отдельно от телефона. Не пересылайте коды в общий чат, не храните их в открытой заметке и не показывайте коллегам.
- Проверьте дату и время телефона. Одноразовые коды зависят от точного времени. Включите автоматическую синхронизацию часов, пока устройство может получить параметры сети.
- Не выходите без необходимости. Уже открытая сессия может продолжать работать, пока сервис доступен и не запросил повторный вход. Принудительный выход создаст новую точку, на которой понадобятся пароль и второй фактор.
- Узнайте внутренний порядок восстановления. Запишите служебный контакт администратора или ответственного сотрудника так, чтобы он был доступен без корпоративного портала.
Как войти при ограниченном мобильном интернете
Сначала определите, на каком этапе остановилась авторизация. Если не загружается сама форма входа, одноразовый код проблему не решит: устройству недоступен Битрикс24. Попробуйте разрешённое подключение, которое уже предоставлено вам организацией, например рабочую сеть или доступный Wi-Fi. Перечень сервисов, работающих при ограничениях, зависит от оператора и региона.
Если форма открылась и пароль принят, запустите настроенное приложение-аутентификатор. Найдите запись, относящуюся к нужной учётной записи Битрикс24, и введите текущий код до его смены. Приложение может показать код без мобильной сети, поскольку вычисляет его локально. Не обновляйте страницу несколько раз подряд: каждая новая попытка способна сбросить уже заполненную форму.
При сообщении о неверном коде дождитесь следующего значения и повторите ввод один раз. Затем проверьте время на телефоне. Если часы заметно расходятся, исправьте их и повторите авторизацию. Многократный ввод случайных комбинаций бесполезен и может привести к дополнительной защитной проверке.
Что делать, если связь пропала во время входа
Когда сеть исчезла после отправки кода, неясно, успел ли сервер принять запрос. Сначала дождитесь ответа страницы, а затем проверьте, открылся ли рабочий экран в другой вкладке или в приложении. Не отправляйте одну и ту же форму подряд: старый код может истечь, а результаты нескольких запросов будут выглядеть противоречиво.
Если Битрикс24 уже открыт, сохраните черновик текущей работы доступным способом, прежде чем перезагружать страницу. Несохранённое сообщение, комментарий или заполненная карточка могут исчезнуть. Статус отправки документа либо изменения задачи проверяйте после восстановления соединения: вращающийся индикатор не подтверждает, что операция завершилась.
Если приложение-аутентификатор работает, а корпоративный портал не открывается, причина находится не во втором факторе. Дождитесь доступного соединения или обратитесь к ответственному сотруднику по заранее сохранённому каналу. Не сообщайте ему пароль, текущий одноразовый код или резервный код: администратору эти данные для проверки учётной записи не нужны.
Как отключить двухфакторную авторизацию в Битрикс24
Отключить двухфакторную авторизацию обычно можно в настройках безопасности своего профиля: найдите управление двухэтапной проверкой, выберите отключение и подтвердите действие так, как предлагает интерфейс. Перед изменением убедитесь, что вошли именно в нужную учётную запись. Точные названия кнопок зависят от редакции и обновления Битрикс24.
Если соответствующей команды нет или система запрещает изменение, вероятно, двухфакторный режим назначен администратором для всей организации. Тогда пользователь не может отключить его самостоятельно. Нужно обратиться к администратору портала и описать ситуацию: потерян телефон, не принимается код или требуется повторная привязка приложения. Решение принимает организация с учётом своих правил безопасности.
Не отключайте защиту только из-за плохого мобильного интернета: генерация кода на уже настроенном телефоне обычно не требует сети. Полное отключение не сделает недоступный портал доступным, зато уберёт дополнительную проверку пароля. Если мешает конкретный сбой, безопаснее восстановить привязку или использовать предусмотренный резервный способ.
Если телефон потерян или приложение удалено
При утрате телефона сначала используйте резервный код, если он был создан и сохранён отдельно. Каждый такой код следует считать конфиденциальным. После успешного входа откройте параметры безопасности, удалите прежнюю привязку и настройте новый второй фактор согласно подсказкам Битрикс24.
Без резервного способа потребуется помощь администратора организации. Сообщите своё имя, подразделение и описание ошибки, но не отправляйте паспортные данные, пароль или коды из сообщений. Администратор может проверить сотрудника по внутренней процедуре и сбросить настройку, если его полномочия и политика компании это допускают.
Если доступа нет и к администратору невозможно обратиться через Битрикс24, используйте заранее записанный служебный контакт. На кнопочном телефоне нельзя получить код из установленного на смартфоне приложения, поэтому резервный вариант особенно важен. После восстановления доступа завершите настройку и выполните контрольный вход до того, как вновь окажетесь в месте с нестабильной связью.